1. Кто обрабатывает данные
Оператор сервиса SX-RARE обрабатывает данные пользователей сайта sxrare.ru и мобильного приложения SX-RARE. По вопросам персональных данных: support@sxrare.ru.
2. Какие данные мы получаем
- электронная почта, номер телефона и идентификатор VK ID при входе;
- имя, контактные данные, состав, сумма и статус заказа;
- избранные товары, корзина и история заказов;
- анонимный или технический идентификатор пользователя, открытые разделы и товары, нажатия, выбранные фильтры и другие события использования приложения;
- IP-адрес, примерные страна и город, определенные по IP, сведения об устройстве, версии приложения и событиях безопасности;
- обращения в поддержку и технические журналы;
- для администраторов — данные учетной записи и действия с товарами.
Приложение не запрашивает точную геопозицию для аналитики. В систему продуктовой аналитики не передаются имя, телефон, электронная почта и адрес доставки. Полные данные банковской карты обрабатывает платежный партнер; SX-RARE их не хранит.
3. Согласие при оформлении заказа
Устанавливая отметку в форме оформления заказа, пользователь свободно, своей волей и в своем интересе дает SX-RARE конкретное, предметное, информированное, сознательное и однозначное согласие на обработку и хранение указанных им персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».
Согласие распространяется на ФИО, электронную почту, номер телефона, адрес пункта выдачи и сведения о заказе. Данные обрабатываются для оформления и исполнения заказа, связи с покупателем, приема оплаты, доставки, ведения учета, разрешения споров и предотвращения злоупотреблений. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу необходимым исполнителям заказа, блокирование и удаление.
Согласие действует в течение сроков, необходимых для указанных целей и соблюдения требований законодательства. Его можно отозвать письмом на support@sxrare.ru. После отзыва отдельные сведения могут продолжать обрабатываться при наличии другого законного основания.
4. Цели и основания
Данные используются для создания аккаунта, сохранения корзины и избранного, оформления и исполнения заказа, связи с покупателем, приема оплаты, предотвращения злоупотреблений, поддержки пользователей, ведения учета, анализа востребованности разделов и улучшения работы сервиса.
Основания обработки: исполнение договора с пользователем, его согласие, выполнение требований закона и законный интерес в обеспечении безопасности и развитии сервиса.
5. Сервисы-партнеры
Для работы отдельных функций данные могут передаваться в необходимом объеме поставщикам инфраструктуры и услуг: ЮKassa или Точка Банку для платежей, PostHog для продуктовой аналитики, Resend для писем, SMS.RU и операторам связи для подтверждения телефона, VK для входа и интеграций, Cloudflare для защиты от автоматизированных атак, а также хостинг-провайдерам.
Такие получатели обрабатывают информацию по собственным правилам и договорам с SX-RARE. Мы не продаем персональные данные и не передаем их для чужой рекламы.
6. Срок хранения и защита
Данные хранятся, пока аккаунт активен и пока это необходимо для заказов, требований бухгалтерского и иного применимого законодательства, разрешения споров и защиты сервиса. Одноразовые коды и временные сессии имеют ограниченный срок действия.
Применяются разграничение доступа, защищенное соединение HTTPS, хеширование серверных сессий, Keychain в iOS и технические средства обнаружения злоупотреблений. Ни один способ защиты не дает абсолютной гарантии, поэтому при обнаружении проблемы необходимо сразу написать в поддержку.
8. Права пользователя
Пользователь может запросить сведения об обработке, исправление, удаление, ограничение обработки или отзыв согласия, написав на support@sxrare.ru. Для защиты аккаунта мы можем запросить подтверждение личности. Некоторые данные заказа могут сохраняться, если это требуется законом.
9. Дети
Сервис не предназначен для самостоятельного использования лицами младше возраста, с которого они могут законно заключать сделки и давать согласие на обработку данных. При необходимости покупку оформляет законный представитель.
10. Изменения политики
Актуальная версия всегда находится по адресу sxrare.ru/privacy. При существенных изменениях мы обновим дату публикации и, когда это необходимо, дополнительно уведомим пользователей.